> For the complete documentation index, see [llms.txt](https://lungu-mihai-adrian.gitbook.io/cloud-computing-2026-simpre/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://lungu-mihai-adrian.gitbook.io/cloud-computing-2026-simpre/seminar-3/securizare-cont-aws.md).

# Securizare cont AWS

În utilizarea tehnologiilor din cloud, un aspect foarte important este securitatea.

Utilizatori rău intentionati caută continuu să exploateze breșe de securitate care pot produce pagube considerabile.

Mai departe, o să trecem prin câțiva pași foarte importanți de care ar trebui să avem grijă atunc când lucrăm cu servicii în cloud.

## 1. Multi Factor Authentication (MFA)

{% hint style="danger" %}
Este foarte important să stabilim o politică de acest gen, întrucât dacă altă persoană deține datele noastre de conectare, poate folosi servicii foarte costisitoare.
{% endhint %}

Pentru stabilirea unui multi factor authentication, este nevoie să mergem pe AWS și să căutăm '**IAM**'.

Stabilirea unei astfel de politici, crește siguranța contului, necesitând la fiecare conectare un cod generat de o aplicație care se ocupă cu așa ceva (ex: Google Authenticator). 

<figure><img src="https://3115159084-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhhbPpHsnY2kIOgk08P4h%2Fuploads%2FHGxUjEaOvfKrK997q3QN%2Fimage.png?alt=media&amp;token=b6507034-93af-4ab5-8e3b-661e7f3a9a82" alt="" width="375"><figcaption></figcaption></figure>

După ce am ajuns la această secțiune, o să urmăm pașii care ne sunt sugerați și o să ne conectăm contul de AWS de o aplicație care se ocupă cu generarea de coduri de acest gen.

## 2. Cost Anomaly Detection

Un **Cost Anomaly Detection Subscription** în AWS ne ajută să primim notificări când AWS detectează costuri neobișnuite față de comportamentul normal al contului nostru. În această secțiune, putem seta un prag, de exemplu **5 USD peste costul estimat**, iar AWS trimite alertă doar dacă impactul anomaliei depășește acel prag.

Mergem în bara de search și căutăm 'Cost Anomaly Detection', loc în care putem să setăm plafoane peste care să primi notificări pe email.

<figure><img src="https://3115159084-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhhbPpHsnY2kIOgk08P4h%2Fuploads%2F27dhUsuIe020R8c8oTTh%2Fimage.png?alt=media&amp;token=1cb4100b-b64b-4c43-9aa4-0538909bf357" alt="" width="375"><figcaption></figcaption></figure>

După ce am ajuns la secțiunea dorită, o să alegem să creăm o nouă alertă.

<figure><img src="https://3115159084-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhhbPpHsnY2kIOgk08P4h%2Fuploads%2F434QIN9DinHs19IrBjLs%2Fimage.png?alt=media&amp;token=8f6860f8-e58f-4fe8-a138-d1443d5a84b6" alt=""><figcaption></figcaption></figure>

Urmează să adăugăm un nume pentru alertă, la cât timp să fim notificați și peste ce sumă.

<figure><img src="https://3115159084-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhhbPpHsnY2kIOgk08P4h%2Fuploads%2FLWFXJJm3ki9K0Dsykhr6%2Fimage.png?alt=media&amp;token=3a67bb79-902a-4cb0-9dcd-2f2a54be1f85" alt="" width="375"><figcaption></figcaption></figure>

## 3. AWS Budget&#x20;

AWS ne pune la dispoziție și o secțiune dedicată unde putem să stabilim bugete.

În AWS, **budgetele** ne ajută să stabilim o limită estimată de cheltuieli și să primim alerte când ne apropiem sau depășim acea limită.

{% hint style="info" %}
**Exemplu**

**Buget lunar: 10 USD**\
AWS te poate anunța când ai consumat:

* 50% din buget → ai ajuns la 5 USD;
* 80% din buget → ai ajuns la 8 USD;
* 100% din buget → ai ajuns la 10 USD;
* peste 100% → ai depășit bugetul.
  {% endhint %}

Pentru a ajunge la această secțiune, mergem în bara de search și căutăm '**budget**', după care apăsăm pe butonul de ''**Create Budget**'.

<figure><img src="https://3115159084-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhhbPpHsnY2kIOgk08P4h%2Fuploads%2FJEvAdTctQoKtzsCFIglL%2Fimage.png?alt=media&amp;token=c411c7b1-2880-4e6a-b0d5-44a9d7729451" alt="" width="375"><figcaption></figcaption></figure>

<figure><img src="https://3115159084-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhhbPpHsnY2kIOgk08P4h%2Fuploads%2FEuURQBLEtWUGGtsZCZqF%2Fimage.png?alt=media&amp;token=9ddc7cce-a5dc-4629-af6f-6fe7742a34b2" alt="" width="375"><figcaption></figcaption></figure>

Ulterior, suntem rugați să alegem un template de buget, să îi adăugăm un nume și adresele de mail ale persoanelor care trebuie să primească înștiințări atunci când acest buget se estimează a se încălca.

<figure><img src="https://3115159084-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FhhbPpHsnY2kIOgk08P4h%2Fuploads%2FDCseVKjYeZP5GfYKWPQE%2Fimage.png?alt=media&amp;token=b3ff77bf-0649-4a25-a0df-0d39062c1ddc" alt="" width="375"><figcaption></figcaption></figure>

{% hint style="info" %}
**Tipuri de bugete disponibile**

**Zero spend budget**

Trimite o notificare imediat ce apar costuri mai mari de **0.01 USD**. Este potrivit pentru conturi de test sau pentru utilizarea Free Tier.

**Monthly cost budget**

Permite setarea unei limite lunare, de exemplu **5 USD**, **10 USD** sau **20 USD**. AWS trimite notificări când costurile se apropie de limită sau o depășesc.

**Daily Savings Plans coverage budget**

Este utilizat pentru monitorizarea acoperirii consumului prin **Savings Plans**. Se folosește mai ales în conturi cu utilizare constantă și costuri mai mari.

**Daily reservation utilization budget**

Monitorizează utilizarea rezervărilor AWS, precum **Reserved Instances**. Este relevant doar dacă există resurse rezervate în cont.
{% endhint %}